TryHackMe: mKingdom Walkthrough - Sabrımı Zorlayan Concrete CMS Tadında

TryHackMe mKingdom odasını public bir Concrete CMS zafiyeti üzerinden çözüyorum. Privilege escalation tarafında takıldım, o yüzden zamanımın büyük kısmı writeup okuyarak geçti. Öğrendiğim önemli bir şey: process'leri canlı izlemek (pspy gibi) privesc aşamasında kritik, bunu düzenli yapmam lazım. Bölümler: 00:00:00 - Giriş 00:01:30 - Ağ Keşfi 00:05:00 - Site Keşfi 00:31:50 - CMS Exploit 00:33:50 - www-data'dan Toad'a Geçiş 01:12:00 - Toad'dan Mario'ya Geçiş 01:21:10 - Mario'dan Root'a Geçiş 01:50:00 - Kapanış #tryhackme #mkingdom #ctf #pentest #cybersecurity #ethicalhacking #linuxprivesc #concretecms